Un recente rapporto del Lazarus Security Lab di Bybit ha rivelato che 16 importanti blockchain possiedono meccanismi integrati per congelare i fondi degli utenti. Questa scoperta ha riacceso le discussioni sulla vera natura della decentralizzazione nello spazio delle criptovalute, poiché queste capacità consentono l'intervento nelle transazioni degli utenti.
Punti chiave
-
16 importanti blockchain hanno funzioni attive di congelamento dei fondi, con altre 19 in grado di implementarle tramite piccole modifiche al protocollo.
-
Esistono tre meccanismi primari di congelamento: hardcoded, basato sulla configurazione e congelamento tramite contratto on-chain.
-
Importanti blockchain come BNB Chain, Sui, Aptos e VeChain hanno utilizzato queste funzioni per mitigare gli hack e recuperare beni rubati.
-
Il rapporto sottolinea la necessità di una maggiore trasparenza riguardo a questi controlli di emergenza.
Comprendere il congelamento dei fondi
Il congelamento dei fondi si verifica quando la fondazione o il gruppo di governance di una blockchain può bloccare gli asset di un utente senza il suo esplicito consenso. Una volta che un indirizzo viene messo in blacklist, i token al suo interno diventano inaccessibili fino alla rimozione da parte dell'entità di controllo. Lo studio di Bybit ha analizzato 166 blockchain, impiegando scansioni assistite da AI e validazione manuale per identificare queste funzionalità.
Meccanismi di congelamento dei fondi
Il rapporto identifica tre metodi distinti per congelare i fondi:
-
Congelamento Hardcoded: Incorporato direttamente nel codice principale della blockchain, consente il blocco rapido di indirizzi malevoli. Esempi includono CHILIZ, VIC, XDC, BNB Chain e VeChain.
-
Congelamento basato sulla configurazione: Gestito tramite file di configurazione o impostazioni controllate da sviluppatori e validatori. Questo metodo consente il blacklisting privato senza divulgazione pubblica. Almeno dieci blockchain, tra cui One, Vic, Aptos, Supra, EOS, Rose, Waxp, Sui, Linea e Waves, utilizzano questo approccio.
-
Congelamento tramite Smart Contract On-Chain: Questo metodo blocca gli indirizzi malevoli direttamente tramite uno smart contract, eliminando la necessità di riavviare i nodi. È il metodo più raro, identificato solo su HECO Chain (Huobi Eco Chain).
Applicazioni e implicazioni nel mondo reale
Questi strumenti di congelamento dei fondi sono stati impiegati in diversi incidenti di alto profilo. Sui ha congelato 162 milioni di dollari in beni rubati dopo l'hack del Cetus DEX, e Aptos ha successivamente introdotto funzioni di blacklisting simili. BNB Chain ha utilizzato le sue blacklist hardcoded per limitare l'impatto di un exploit di bridge da 570 milioni di dollari, mentre VeChain ha utilizzato per la prima volta questa capacità nel 2019 a seguito di un hack da 6,6 milioni di dollari.
Sebbene questi interventi servano come salvaguardie di emergenza per proteggere gli utenti e limitare le conseguenze di importanti hack, sollevano anche preoccupazioni sulla centralizzazione. La capacità di un piccolo gruppo di controllare i fondi sfida il principio fondamentale della decentralizzazione. Il responsabile del controllo dei rischi e della sicurezza del gruppo di Bybit, David Zong, ha dichiarato: "La blockchain è stata costruita sul principio della decentralizzazione — eppure la nostra ricerca mostra che molte reti stanno sviluppando meccanismi di sicurezza pragmatici per rispondere rapidamente alle minacce." Ha sottolineato che la trasparenza in questi meccanismi è cruciale per costruire la fiducia all'interno del settore.
Il rapporto ha anche identificato altre 19 blockchain che potrebbero potenzialmente supportare funzionalità di congelamento dei fondi, tra cui ATOM, DYDX, KAVA, LUNA, MANTRA e SEI. Bybit promuove meccanismi di sicurezza chiari e trasparenti, esortando i progetti a divulgare pubblicamente le proprie capacità di intervento e a stabilire solidi standard di governance per il loro utilizzo.
Fonti
-
16 Major Blockchains Can Freeze User Funds: Bybit Report, DailyCoin.
-
Bybit’s Lazarus Security Lab Reveals Hidden Fund-Freezing Functions Across 16 Major Blockchains — TradingView
News, TradingView. -
Lazarus Security Lab uncovers top blockchains with freeze backdoors, Cryptopolitan.
-
Blockchain Freeze Functions Revealed in New Bybit Security Report, CoinLaw.
-
Bybit Report Reveals Blockchains That Can Freeze Your Crypto — TradingView News, TradingView.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.